01-11-2020, 02:44 PM
(Este mensaje fue modificado por última vez en: 01-11-2020, 03:37 PM por Ganekogorta.)
Hola
Por fin Qnap tras los múltiples problemas de seguridad en las máquinas expuestas a Internet ha creado una app qpkg que es un cortafuegos llamado QuFirewall
Todavía esta en Beta, no soy amigo de las Betas pero visto como está el panorama de la seguridad recomiendo instalarla sobre todo de cara a una función que creo importante.
La instalación es sencilla, como cualquier qkpg. De momento está en español de Shakespeare
Si ya tenemos activada la seguridad en el panel de control de bloqueo de ips, las incorporará
Aquí nos da la opción de elegir entre tres opciones.
Digamos que con la básica nos sirve para empezar, la segunda nos permite mas control sobre subredes y en la tercera tendremos más opciones aún.
Básicamente nos dan mas control a nivel de las diversa tarjetas de red a los que NAS puede acceder.
Siempre podemos cambiarlos mas adelante.
Esta la veo muy interesante, por fin ponen bloqueos por GeoIP. Si elegimos Spain hará un filtrado y sólo permite ips de ese pais.
No es un bloqueo infalible, ya que cualquier "extranjero" si accede por una VPN con salida en España podrá intentar acceder.
Veo que luego la regla se puede editar y agregar mas países
En este caso es una lista blanca de un país, pero no habría estado mal el permitir una lista negra de países a bloquear.
Aquí vemos todas las reglas que se están aplicando a todos mis adaptadores y entradas de red.
Ya veis que si elijo en vez de protección básica elijo una de las otras, el número de reglas aumenta.
Siempre podemos agregar reglas personalizadas a nuestra necesidades.
Recordad que lo mejor es cerrar todo por defecto y según vayamos necesitando, iremos abriendo los mínimos y necesarios accesos.
Por fin Qnap tras los múltiples problemas de seguridad en las máquinas expuestas a Internet ha creado una app qpkg que es un cortafuegos llamado QuFirewall
Todavía esta en Beta, no soy amigo de las Betas pero visto como está el panorama de la seguridad recomiendo instalarla sobre todo de cara a una función que creo importante.
La instalación es sencilla, como cualquier qkpg. De momento está en español de Shakespeare
Si ya tenemos activada la seguridad en el panel de control de bloqueo de ips, las incorporará
Aquí nos da la opción de elegir entre tres opciones.
Digamos que con la básica nos sirve para empezar, la segunda nos permite mas control sobre subredes y en la tercera tendremos más opciones aún.
Básicamente nos dan mas control a nivel de las diversa tarjetas de red a los que NAS puede acceder.
Siempre podemos cambiarlos mas adelante.
Esta la veo muy interesante, por fin ponen bloqueos por GeoIP. Si elegimos Spain hará un filtrado y sólo permite ips de ese pais.
No es un bloqueo infalible, ya que cualquier "extranjero" si accede por una VPN con salida en España podrá intentar acceder.
Veo que luego la regla se puede editar y agregar mas países
En este caso es una lista blanca de un país, pero no habría estado mal el permitir una lista negra de países a bloquear.
Aquí vemos todas las reglas que se están aplicando a todos mis adaptadores y entradas de red.
Ya veis que si elijo en vez de protección básica elijo una de las otras, el número de reglas aumenta.
Siempre podemos agregar reglas personalizadas a nuestra necesidades.
Recordad que lo mejor es cerrar todo por defecto y según vayamos necesitando, iremos abriendo los mínimos y necesarios accesos.
Un saludo
Agur eta ondo ibili
Ganekogorta (TS-469Pro, TVS-673e, QBoat Sunny, TS-453Be, TR-002 y QHora-301w) Ʀɐɯ0η
Agur eta ondo ibili
Ganekogorta (TS-469Pro, TVS-673e, QBoat Sunny, TS-453Be, TR-002 y QHora-301w) Ʀɐɯ0η